试题二（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

隧道模式 【2分】

1.传输模式在处理前后IP头部保持不变，主要用于End-to-End的应用场景。【2分】

2. 隧道模式则在处理之后再封装了一个外网IP头，主要用于Site-to-Site的应用场景。【2分】

IPSec提供的两种封装模式分别是传输Transport模式和隧道Tunnel模式。传输模式在处理前后IP头部保持不变，主要用于End-to-End的应用场景，例如两个用户之间直接通信。而隧道模式则在处理之后再封装了一个外网IP头，主要用于Site-to-Site的应用场景，即一个内部网络通过VPN与另一个内部网络进行通信。考虑到题目中的场景是集团公司总部与各个分公司之间的连接，这更类似于一个内部网络与另一个内部网络的连接，因此更适合选择隧道模式。